anycall(驱动调用演示)v2.0版
anycall(驱动调用演示),这个项目是为了证明允许用户进程为用户映射物理内存的驱动,以及它是如何具有关键的脆弱性,x64 Windows内核代码通过用户模式执行,任意系统调用,脆弱的IOCTLs演示!

使用方法
它是如何工作的

1、将物理内存分配给用户虚拟内存
允许用户进程在不调用API的情况下管理任意的物理内存
2、搜索整个物理内存,直到我们在ntoskrnl.exe物理内存中找到函数存根来挂钩。
3、一旦找到存根,在存根上放置inline-hook
简单的jmp rax,detour地址可以是我们想调用的任何东西
4、syscall它
5、哇,我们是用户模式,但可以调用内核的API

anycall(驱动调用演示)非常的好 谁用谁知道 建议下载
可能用的少,总感觉anycall(驱动调用演示)用起来不怎么上手,或许多用几天就好了?
超级喜欢使用anycall(驱动调用演示),这次下载anycall(驱动调用演示)0.1非常快速,还是最新版本,大力推荐
支持开发更多的简体中文,方便大家的使用
找anycall(驱动调用演示)好久了,终于在阳光下载站找到了,而且还是anycall(驱动调用演示)最新版本,好给力
怎么下的
很好,很好
为什么我安装了这个anycall(驱动调用演示)之后,电脑就感觉变得比以前慢了很多?是电脑配置的问题么
这个anycall(驱动调用演示)好用不?求用过的朋友介绍下
还是阳光下载站靠谱,其它网站的anycall(驱动调用演示)要么是版本旧,要么是下载不了